Могат ли служителите да вкарват клиентски данни в инструмент с изкуствен интелект?

Данни на клиентите в AI инструменти могат, но не така просто

Поставянето на данни на клиентите в AI инструмент не е забранено предварително, но е обработка на личните данни, на която се прилагат същите правила като за всяка друга система. Преди данните да отидат в тази посока, е важно да се знае каква правна база съществува за това, дали се обработват повече данни, отколкото е необходимо за целта, и — често най-критичният момент — какво прави доставчикът на AI инструмента с предоставената информация. Много общи AI инструменти използват входни данни, за да обучават или подобряват собствения си модел, което е различна цел от тази, за която клиентът първоначално предостави своите данни.

Последното незабавно засяга принципите на ограничението на целта и минимизирането на данните от GDPR: данни, събрани за контакт с клиента, не са автоматично подходящи за поставяне в произволен AI инструмент. Ако инструментът обработва данните от името на организацията, доставчикът е обработчик, и трябва да има споразумение за обработка на данни, което определя какво може и не може да се прави с данните, където се намират, и дали се използват за целите на обучението. Следователно не е прост въпрос "да" или "не" относно „AI", а въпрос, който се различава в зависимост от инструмента, настройката и вида данни на клиента — някои AI инструменти предлагат бизнес варианти, в които обучението на входни данни е изключено, други не.

Откъде следва това: член 5 и 6 от GDPR

Фактът, че за всяка обработка е необходима правна база, следва от член 6 на GDPR, и че данните не могат да бъдат използвани по-нататък от целта, за която са събрани, и не повече от необходимото, следва от принципите на ограничението на целта и минимизирането на данните в член 5 на GDPR. Европейският орган за защита на данните издава указания, които специално разглеждат обработката на личните данни в AI системи, и те дават допълнително уточнение при въпроси като обучението на входни данни и ролята на доставчика като обработчик.